요약

Intel TDX의 런타임 업데이트 지원 코드가 Linux 커널 메인라인에 포함될 준비를 마쳤습니다. 기존에는 TDX 모듈 업데이트를 위해 서버 재부팅이 필수적이었으나, P-SEAMLDR를 통해 재부팅 없이 업데이트가 가능해질 전망입니다.

핵심 포인트

Intel TDX의 런타임 모듈 업데이트 지원 예정
P-SEAMLDR를 활용한 재부팅 없는 업데이트 구현
Linux 7.2 커널 병합 윈도우 포함 가능성 높음
기밀 컴퓨팅(Confidential Computing) 운영 효율성 증대

Intel TDX 런타임 업데이트가 Linux 7.2에 포함될 것으로 보임

INTEL

Trust Domain Extensions (TDX)는 VM 격리를 위한 하드웨어 기반 기밀 컴퓨팅 (Confidential Computing) 기술로서 현대적인 Xeon 프로세서의 훌륭한 기능입니다. 하지만 부팅 시 BIOS에 의해 TDX 모듈이 로드되기 때문에, 지금까지 이를 업데이트하려면 서버를 재부팅해야 했습니다. 그러나 TDX의 P-SEAMLDR를 사용하면 런타임 (Run-time) 중에 TDX 모듈 업데이트를 용이하게 할 수 있습니다.

Linux 환경에서 TDX 모듈 업데이트를 허용하기 위한 코드는 열 번의 코드 리뷰 (Code review)를 거쳤으며, 이제 메인라인 커널 (Mainline kernel)에 포함될 준비가 된 것으로 보입니다. TDX 런타임 업데이트 지원은 최근 tip/tip.git의 x86/tdx 브랜치에 대기열에 추가되었습니다. 다음 달 Linux 7.2 병합 윈도우 (Merge window)를 앞두고 코드가 주요 TDX Git 브랜치에 들어와 있는 것으로 보아, 마지막 순간의 문제가 발생하지 않는 한 해당 커널 버전에 제출될 것으로 보입니다.

AI 자동 생성 콘텐츠

원문 바로가기

Intel TDX 런타임 업데이트가 Linux 7.2에 포함될 것으로 보임

요약

핵심 포인트

Intel TDX 런타임 업데이트가 Linux 7.2에 포함될 것으로 보임

댓글

Intel TDX 런타임 업데이트가 Linux 7.2에 포함될 것으로 보임